비EU 온라인 판매자가 EU · 영국에서 합법적 판매를 위해 필요한 것

• EU/영국 GDPR 제27조: EU/영국 내 개인에게 판매하거나 추적하는 경우 현지 대리인 지정 필수.
• GPSR: 2024년 12월 13일부터 비EU 소비재 판매자는 EU 내 책임자 지정 의무.
• 데이터법, AI법, 화장품: 연결 제품, AI, 화장품에 대해 별도 지정 의무 존재.
• REP27은 검증 가능한 증명서로 주요 의무 전반을 커버.
• 미준수 시 최대 2,000만 유로 또는 매출의 4% 벌금 부과(데이터법 기준).

업데이트됨 27 October 2026 · 8 출처 확인됨

비교된 제공자

가격은 27 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

법적 요구사항: 조항 번호 및 의무 사항

비EU 온라인 판매자는 소비자 대상 판매 전 EU 및 영국 법률을 준수해야 합니다. 주요 의무는 다음과 같습니다:

• GDPR 제27조(EU 및 영국): 비EU/영국 기업이 EU 또는 영국 내 개인에게 상품/서비스를 제공하거나 행동을 모니터링(예: 웹사이트 추적)하는 경우 현지 대리인을 지정해야 합니다. 이 대리인은 데이터 보호 당국 및 개인의 연락 창구 역할을 합니다. 예외는 드물며 처리 빈도가 낮고 위험이 적으며 대규모가 아닐 때만 적용됩니다.
• GPSR(규정 (EU) 2023/988, 제16조): 2024년 12월 13일부터 비EU 판매자는 EU 시장에 소비재를 출시하기 전에 EU 내 책임자를 지정해야 합니다. 이 책임자 정보는 제품 라벨과 리스팅에 표시되어야 하며, 미지정 시 마켓플레이스에서 제품이 삭제되거나 국경에서 압수될 위험이 있습니다.
• 데이터법(제37조): 비EU 기업이 EU에서 연결 제품 또는 관련 서비스를 판매하는 경우 법률 대리인을 지정해야 합니다. 이는 데이터 접근 및 공유 관련 새 규정 준수를 위한 것입니다. 미준수 시 최대 2,000만 유로 또는 연 매출의 4% 벌금이 부과될 수 있습니다.
• AI법: 비EU AI 서비스 제공자가 EU 고객에게 고위험 또는 범용 AI 시스템을 제공하는 경우 EU 대리인 지정이 요구될 수 있습니다.
• 화장품(규정 (EC) 1223/2009): 비EU 기업이 EU에서 화장품 또는 향수를 판매할 경우 EU 내 책임자를 지정해야 하며, 이 책임자는 안전, 준수 및 신고 의무를 담당합니다.

이 법률 미준수 시 벌금, 제품 삭제, 세관 압수 등 심각한 처벌이 따릅니다. 회사 규모나 매출과 관계없이 EU/영국 소비자를 대상으로 하거나 그들의 데이터를 처리하는 경우 의무가 적용됩니다.

법적 대리인 또는 책임자 선택 방법

적합한 제공업체 선택은 준수와 사업 연속성에 필수적입니다. 다음 사항을 고려하세요:

• 서비스 범위: GDPR, GPSR, AI법, 데이터법, 화장품 등 모든 의무를 커버하는지 확인하세요. REP27처럼 포괄적 서비스를 제공하는 곳도 있고, 특정 분야에 집중하는 곳도 있습니다.
• 검증 및 승인: 당국과 마켓플레이스(아마존, 이베이, 에츠 등)는 공개 검증 가능한 증명서를 요구하는 추세입니다. 검증 코드 또는 공개 조회가 가능한 증명서 발급 여부를 확인하세요.
• 지정 속도: 신속한 출시나 재등록이 필요할 경우 중요합니다. REP27은 보통 24시간 내 서명하며, eugpsr.eu는 1~5일 내 활성화합니다.
• 지원 및 소통: 지원 포함 여부와 당국/마켓플레이스 요청 대응 속도를 확인하세요. 일부 업체는 지원이나 문서 처리에 추가 비용을 청구합니다.
• 다국가 커버리지: 보통 EU 전체 또는 영국 내 단일 지정으로 충분하지만, 증명서가 모든 필요한 시장에서 인정되는지 확인하세요.

다음은 필요 사항 결정에 도움이 되는 매트릭스입니다:

항상 제공업체에 어떤 의무를 커버하는지, 증명서가 판매 채널에서 인정되는지 확인하세요.

가격에 실제 포함된 내용: 제공업체 비교

공개 가격은 매우 다양하며 포함 내역이 명확하지 않은 경우가 많습니다. 아래는 공개 데이터를 바탕으로 한 상세 비교입니다:

REP27은 제품 계획당 무제한 제품을 제공하는 반면, 일부 업체는 제품별 또는 감사별 추가 비용을 청구할 수 있습니다. 지원, 문서 처리, 추가 증명서 비용 여부를 반드시 확인하세요. 법률 자문 및 법정 대리는 본 비교 대상 업체에 포함되지 않습니다.

숨겨진 비용 및 제공업체가 보통 말하지 않는 점

제공업체 비교 시 표면 가격 외에 다음 사항을 주의하세요:

• 법률 자문 및 법정 대리: REP27 및 대부분 경쟁업체에 포함되지 않음. 제공업체는 법적 연락처 및 증명서 발급 역할만 하며, 법적 분쟁 대리나 자문은 제공하지 않습니다.
• 요청별 또는 제품별 비용: 일부 업체는 추가 제품, 감사, 매장 설정에 비용을 청구합니다. 예를 들어, Garay Quality는 감사 및 마켓플레이스 점검 비용을, EAS Project(주요 표에는 없음)는 추가 매장 설정 및 HS 코드 할당 비용을 청구합니다.
• 통지 기간 및 책임 한도: 대부분 공개 데이터에 명시되지 않음. 지정 전 약관을 반드시 확인하세요. 변경 또는 해지 시 조건이 달라질 수 있습니다.
• 지원 및 문서 처리: 일부 업체는 문서 검토, 추가 지원 요청, 신속 처리에 비용을 청구할 수 있습니다. REP27은 24시간 지정 및 공개 검증을 기본 가격에 포함합니다.

제공업체가 보통 말하지 않는 점:

• 대리인 지정은 법적 책임 이전이 아니며, 준수 책임은 판매자에게 있습니다.
• 일부 증명서는 모든 마켓플레이스에서 인정되지 않을 수 있으므로 판매 채널별 확인이 필요합니다.
• 대리인 변경 시 사전 통지가 필요하며, 관리 부실 시 리스팅에 지장이 생길 수 있습니다.

계약 전 포함 서비스, 추가 비용, 약관을 반드시 확인하세요.

지정 절차: 단계별 안내

법적 대리인 또는 책임자 지정 절차는 대체로 간단하나 업체별 차이가 있습니다. REP27을 예로 든 일반 절차는 다음과 같습니다:

1. 의무 확인: 제공업체 무료 점검 또는 지원팀 문의로 해당 법률(GDPR, GPSR, AI법, 데이터법, 화장품 등) 적용 여부 확인.
2. 회사 정보 제출: 사업 정보, 판매 품목, 대상 시장 등 제출. 회사 등록 서류, 제품 목록, 준수 문서 포함 가능.
3. 서류 검토: 담당자가 제출 자료를 검토. REP27은 보통 24영업시간 내 완료. 부족 시 추가 문의.
4. 서명 및 증명서 발급: 법정 기관(예: REP27의 Europe Services SE)이 지정서 서명. 서명 편지, QR 코드 포함 증명서, 검증 코드 수령.
5. 공개 검증: 당국, 마켓플레이스, 고객 누구나 증명서 또는 코드로 온라인 검증 가능.
6. 적용: 개인정보처리방침, 제품 라벨, 마켓플레이스 리스팅에 지정자 정보 반영. 제공업체가 정확한 문구 제공.
7. 지속 지원: 당국 및 일반 요청 접수·전달, 준수 유지 지원.

구매자 체크리스트:

1. 판매 품목과 판매 지역 확인.
2. 적용 의무 확인(GDPR, GPSR 등).
3. 제공업체별 커버리지, 검증, 가격 비교.
4. 리스팅 또는 배송 전 대리인 지정.
5. 문서 및 리스팅 업데이트.
6. 증명서 및 검증 링크 보관.

위험, 벌금 및 미준수 시 결과

EU 및 영국 법적 대리인 지정 의무 미준수 시 심각한 결과가 발생합니다:

• 데이터법: 법률 대리인 미지정 또는 데이터 공유 의무 불이행 시 최대 2,000만 유로 또는 연 매출 4% 벌금.
• GPSR: 제품 리스팅이 아마존, 이베이 등에서 삭제될 수 있으며, EU 세관에서 라벨 또는 문서에 책임자 정보 누락 시 제품 압수 가능.
• GDPR: 당국이 벌금 부과, 집행 조치, 판매 차단 가능. 현지 대리인 부재는 비EU/영국 기업에 대한 집행 사유 중 하나.

마켓플레이스는 점점 더 책임자 또는 대리인 증명서 및 공개 검증을 요구합니다. 지정 증명서가 없으면 EU/영국 시장 접근이 차단되고 법적 제재를 받을 수 있습니다.

규칙 무시는 평판 손상과 매출 손실로 이어집니다. EU/영국 소비자 대상이거나 그들의 데이터를 처리한다면 준수는 필수입니다.

현실적인 세 가지 시나리오: 적용 사항 및 준수 방법

• 미국 SaaS 제공업체의 EU 판매: EU 개인 데이터 처리 시 GDPR 제27조 대리인 필요. 연결 제품/서비스 제공 시 데이터법 법률 대리인도 필요할 수 있음. AI 서비스 제공 시 AI법 적용 여부 확인. REP27처럼 모든 의무를 검증 가능한 증명서로 커버하는 제공업체 지정이 가장 간편한 준수 방법.
• 중국 아마존 판매자의 EU 완구 배송: 2024년 12월 13일부터 GPSR 책임자 지정 의무, 고객 데이터 처리 시 GDPR 대리인 필요. CE 마크 완구 판매 시 시장 감시 연락처도 필요할 수 있음. 책임자 정보는 제품 라벨과 아마존 리스팅에 표시해야 함. REP27 등 여러 업체가 서비스 제공하나 아마존에서 증명서 인정 및 공개 검증 가능 여부 확인 필수.
• 영국 온라인 스킨케어 샵의 EU 판매: 화장품 관련 EU 책임자 지정(규정 (EC) 1223/2009), GDPR 제27조 대리인, 비화장품 제품 판매 시 GPSR 책임자 필요. 책임자 정보는 제품 포장 및 CPNP 신고에 포함. 모든 의무를 한 곳에서 처리하는 제공업체 지정이 준수 간소화에 유리.

각 시나리오에서 핵심은 모든 적용 의무를 파악하고, 공개 검증 및 마켓플레이스 승인이 가능한 모든 증명서를 제공하는 업체를 선택하는 것입니다.